Gli standard per i valutatori sono le qualifiche, le regole e i metodi usati per valutare se i controlli di sicurezza soddisfano un parametro di riferimento richiesto. Possono definire le competenze del valutatore, le prove da raccogliere, le procedure di test e le modalità di interpretazione dei risultati quando un controllo dipende dal contesto.
Standard chiari aiutano a rendere le verifiche di sicurezza coerenti e ripetibili: valutatori qualificati diversi dovrebbero giungere a conclusioni comparabili esaminando ambienti simili. Nella pratica, criteri vaghi possono far sì che le valutazioni dipendano eccessivamente dal giudizio individuale, generando livelli di garanzia disomogenei e incertezza sulla conformità. Le organizzazioni possono rafforzare le verifiche documentando le qualifiche dei valutatori, i metodi di valutazione e i criteri decisionali.


